【Docker】（1）Docker的概述与架构，手把手带你安装Docker，云原生路上不可缺少的一门技术！
1. Docker简介 1.1 Docker是什么 为什么docker会出现？ 假定您在开发一款平台项目，您的开发环境具有特定的配置。其他开发人员身处的环境配置也各有不同。 您正在开发的应用依赖于您当前的配置且还要依赖于某些配置文件。 您的企业还拥有标准化的测试和生产环境，且具有自身的配置和一系列支持文件。 **要求：**希望尽可能多在本地模拟这些环境而不产生重新创建服务器环境的开销 问题： 要如何确保应用能够在这些环境中运行和通过质量检测？ 在部署过程中不出现令人头疼的版本、配置问题 无需重新编写代码和进行故障修复
【赵渝强老师】Docker的私有镜像仓库：Harbor
Harbor是由VMware开发的企业级Docker镜像仓库管理工具，支持权限管理、LDAP集成、日志审计、镜像复制及中文界面等功能。本文详细介绍了Harbor的安装、配置及在Docker中的实战应用流程，涵盖环境准备、部署步骤、基础操作和镜像上传等内容，适用于容器化应用的镜像管理场景。
使用ASM全局限流实现源IP分别限流
本文介绍了如何在ASM中实现基于源IP的全局限流，防止恶意请求。内容包括前提条件、准备工作、部署步骤及验证方法，帮助用户通过配置限流策略保障业务入口的稳定性与安全性。
Docker 安装常用软件相关命令
本文介绍了在CentOS 7.9系统上安装Docker的详细步骤，包括添加阿里云镜像源、安装Docker及相关组件、启动服务以及配置镜像加速。同时，还展示了如何通过Docker安装MySQL 5.7版本数据库，涵盖拉取镜像、创建数据目录、运行容器及配置挂载点等操作，并提供验证安装成功的命令和截图。适合需要部署Docker与MySQL环境的用户参考。
使用 NVIDIA NIM 在阿里云容器服务（ACK）中加速 LLM 推理
本文介绍了在阿里云容器服务 ACK 上部署 NVIDIA NIM，结合云原生 AI 套件和 KServe 快速构建高性能模型推理服务的方法。通过阿里云 Prometheus 和 Grafana 实现实时监控，并基于排队请求数配置弹性扩缩容策略，提升服务稳定性和效率。文章提供了详细的部署步骤和示例，帮助读者快速搭建和优化模型推理服务。
STL——array和vector容器
📖作者介绍：22级树莓人（计算机专业），热爱编程＜目前在c＋＋阶段>——目标Windows，MySQL，Qt，数据结构与算法，Linux，多线程，会持续分享学习成果和小项目的 📖作者主页：热爱编程的小K 📖专栏链接：c++ 🎉欢迎各位→点赞👏 + 收藏💞 + 留言🔔 💬总结：希望你看完之后，能对你有所帮助，不足请指正！共同学习交流 🐾 ———————————————— 版权声明：本文为CSDN博主「热爱编程的小K」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/qq_72157449
使用ASM管理Knative服务（5）：在Knative on ASM中基于流量灰度发布服务
Knative on ASM提供了基于流量的灰度发布能力。当创建Knative服务时，Knative会自动为服务创建第一个修订版本Revision。此后当Knative服务的配置发生变化时，Knative都会创建一个新的修订版本。通过修改流量发往不同修订版本的分配比例，即可实现灰度发布功能。本文介绍如何在Knative on ASM中基于流量灰度发布服务。
云快充云原生稳定性建设之路
“在阿里云的帮助下，云快充通过全面容器化与稳定性建设，极大地促进了业务的快速迭代。希望新能源行业的其他技术团队可以和我们一起共同探索云原生稳定性方面的技术路径。”
从一无所有的服务器到建立容器，安装jupyter并远程启动，安装MMdetection过程记录
配置环境： conda+pytorch 1.8.1+cuda 11.1+cudnn 8.0.5 jupyter notebook mmcv-full 1.4.6+mmdet 2.19.0
基于SpringCloud体系实现的一套支持云原生的分布式微服务架构，提供OAuth2/JWT权限认证、分布式事务、灰度、限流、链路追踪等功能，支持Docker容器化部署、镜像交付、K8S容器编排
lion是基于Spring Cloud体系实现的一套支持云原生的分布式微服务架构，为了让中小型公司解决当下技术瓶颈，快速将现有应用服务架构拆分改造为分布式微服务架构，进入 All-in-Cloud 时代，只需在本架构上进行相关业务开发即可，大大减少了分布式微服务架构的门槛，仅在本框架上做"减法"的目的，使架构师及开发人员不必过多的关注架构本身，只需专注于业务开发
【Spring技术实战】带你正视一下Spring祖容器之BeanFactory的原理与功能分析
【Spring技术实战】带你正视一下Spring祖容器之BeanFactory的原理与功能分析
【云原生Kubernetes系列第一篇】深入理解容器集群管理系统Kubernetes（k8s）原理（相遇的意义在于彼此照亮）
【云原生Kubernetes系列第一篇】深入理解容器集群管理系统Kubernetes（k8s）原理（相遇的意义在于彼此照亮）
【云原生 | 从零开始学Kubernetes】十二、k8spod的生命周期与容器钩子
Pod 里面可以有一个或者多个容器，部署应用的容器可以称为主容器，在创建 Pod 时候，Pod 中 可以有一个或多个先于主容器启动的Init 容器，这个 init 容器就可以成为初始化容器，初始化容器一旦执行完，它从启动开始到初始化代码执行完就退出了，它不会一直存在，所以在主容器启动之前执行初始化，初始化容器可以有多个，多个初始化容器是要串行执行的，先执行初始化容器 1，在执行初始化容器 2等，等初始化容器执行完初始化就退出了，然后再执行主容器，主容器一退出，pod 就结束了，主容器退出的时间点就是 pod 的结束点，它俩时间轴是一致的
第01篇:系统化学习, 搞定Spring容器管理
spring 是 java 开发者,永远绕不开的结。是非常值得开发者来学习的,面对如此庞大的框架, 我们的学习一定要找到一个切入点, 这样学习效率才会更高。本系列我们就做为Java入门的第一站, 来学习Spring这个框架, 通过直接阅读 Sprin
阿里云容器服务共享GPU调度支持算力分配
ACK Pro集群支持为应用申请GPU显存和算力，能够帮助您更精细化的使用GPU的显存和算力资源。本文介绍如何使用算力分配功能。前提条件已创建ACK Pro版集群，且集群版本为1.20.11。关于Kubernetes的升级操作，请参见升级ACK集群K8s版本。已安装共享GPU组件，且Chart版本>1.2.0。关于安装共享GPU组件的具体操作，请参见安装并使用共享GPU组件和资源工具。cGP
AHPA 弹性预测最佳实践
在云原生场景下，资源容量往往难以预估，而使用 K8s 原生的 HPA，往往要面对弹性滞后以及配置复杂问题。阿里云容器服务与达摩院决策智能时序团队合作推出的 AHPA（Advanced Horizontal Pod Autoscaler）弹性预测，可以根据业务历史指标，自动识别弹性周期并对容量进行预测，帮你提前进行弹性规划，解决弹性滞后的问题。 AHPA 如何配置才能解锁最佳使用姿势？本文给你带来 AHPA 弹性预测最佳实践
史上最全的Java容器集合之HashSet（源码解读）
前言 文本已收录至我的GitHub仓库，欢迎Star：github.com/bin39232820… 种一棵树最好的时间是十年前，其次是现在
Docker-Nginx 容器部署前端Vue项目
Docker nginx 容器运行命令，命令参数--name 容器名称 -d 容器后台运行 -p 映射端口，默认80 为前端项目首页，8088端口预留 -v 映射目录，把系统 /etc/nginx/nginx.conf 目录文件映射到容器中的/etc/nginx/nginx.conf 位置， /root 为前端代码上一级目录 --rm 容器停止后删除
删除容器报错：Error response from daemon: conflict: unable to delete
云原生日益普及的现在，docker容器化成为现有很多服务的改进方向，docker凭借更高效的利用系统资源、更快速的启动时间、一致的运行环境、持续支付和部署、更轻松的迁移、更轻松的维护和拓展等优势，迅速走红。但是，很多容器部署后在回收时，都会遇到各种各样的问题，比如今天讨论的删除镜像的问题，有时候删除操作会莫名其妙的报错。
阿里云ECI如何6秒扩容3000容器实例？
2021年云栖大会现场，阿里云工程师演示了在6秒时间内成功启动3000个ECI，并全部进入到Running状态。本文将为你揭开阿里云ECI是如何做到极速扩容的。
三维家携手阿里云，致力打造全球最大的家居工业互联网平台
神龙云服务器拥有接近物理机的性能以及虚拟机的灵活性，提供全新的计算资源获取方式。为三维家密集的渲染集群提供高效支持，承载了上万家门店的绘图设计。
提高GPU利用率，阿里云cGPU容器技术助力人工智能提效降本
阿里云推出的cGPU容器技术，可以实现容器的安全隔离，业务之间不会互相干扰，各容器之间的故障不会相互传递，更安全、更稳定；同时对客户环境无侵入，如客户无需修改CUDA运行库等，就能让客户灵活地利用容器调度底层GPU资源。
阿里云荣获可信云容器安全能力先进级认证， ACK/ACR为企业级安全护航
在7月29日的2020可信云大会上，信通院发布了国内云厂商的容器安全评估结果。阿里云容器服务荣获最高级别先进级可信云安全能力认证，特别是在最小化攻击面，二进制镜像验签名，密文的BYOK加密等能力上国内领先，达到国际先进水平。
Argo项目入驻CNCF，一文解析Kubernetes原生工作流
近期CNCF宣布欢迎Argo项目进入 CNCF 孵化器，作为一个新加入的项目，Argo主要关注于Kubernetes原生的工作流，持续部署等方面。 Argo项目是一组Kubernetes原生工具集合，用于运行和管理Kubernetes上的作业和应用程序。
容器服务kubernetes与堡垒机按应用人员设置权限
1.前言： aliyun 上采用容器服务 kubernetes 部署某业务的所有应用，每个应用有不同的Owner, 开发人员, 运维，需要根据应用分配不同的人访问权限。 需求： 运维人员(集群管理人员)---> 所有应用配置读写； 应用owner与运维 --> 所属应用的配置读写； 应用开发测试等人员 --> 只读访问应用的配置，并可以进入 POD 维护； 所有人员通过堡垒机运维线上系统，堡垒机审计功能记录运维人员的操作过程。
ACK容器服务虚拟节点使用阿里云日志服务来收集业务容器日志
按照这篇博文的介绍，可以在ACK集群上通过Helm的方式部署虚拟节点，提升集群的弹性能力。现在，通过虚拟节点部署的ECI弹性容器实例也支持将stdout输出、日志文件同步到阿里云日志服务（SLS）进行统一管理，所有日志能够被统一收集同一个日志服务project里面。
阿里云Kubernetes容器服务上体验Federation v2
概述 随着容器技术的发展和普及，以Kubernetes为标准的容器技术已经成为云计算事实标准。在业务形态和云灾备场景下，需要服务进行多地域部署，这就需要对k8s不同地域的集群进行管理。Federation（集群联邦）是k8s社区中重要的多云管理项目，实现了跨地区跨服务商管理多个k8s集群的功能。
在以 CentOS7.6 为基础镜像的 Docker 容器中通过 NFS 将内存挂载成高速硬盘使用
在以 CentOS7.6 为基础镜像的 Docker 容器中通过 NFS 将内存挂载成高速硬盘使用 一 背景 这是最近项目中遇到的一个问题。在已知的部署在 docker 容器云上某个应用中，读写非常频繁，对磁盘的性能要求极高，但是又不能在同一个容器内进行高强度读写。
阿里云容器服务ACK发布Windows Container支持，让Windows应用快速上云
阿里云容器服务已正式发布Windows Container支持，用户可通过控制台或Open API创建Windows Kubernetes集群并部署Windows容器，目前已开放新加坡、吉隆坡等区域，近期计划在所有托管版中全域支持。
关于runc漏洞CVE-2019-5736的修复公告
漏洞详情： https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5736 Docker、containerd或者其他基于runc的容器运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。
在Istio上创建自定义的ingress-gateway
我们都知道，在istio中可以通过ingress gateway将服务暴露给外部使用，但是我们使用的ingress规则都是落在istio部署时默认创建的istio-ingressgateway上，如果我们希望创建自定义的ingressgateway该怎么操作呢，本文就带大家一步步操作，创建一个自定义的ingressgateway 环境准备 创建Kubernetes集群 阿里云容器服务Kubernetes 1.11.2目前已经上线，可以通过容器服务管理控制台非常方便地快速创建 Kubernetes 集群。
Java容器深入浅出之PriorityQueue、ArrayDeque和LinkedList
Queue用于模拟一种FIFO(first in first out)的队列结构。一般来说，典型的队列结构不允许随机访问队列中的元素。队列包含的方法为： 1. 入队 void add(Object o): 指定元素加入队列尾部 boolean offer(Object o)：同上，在有限容量队列中，此方法更好 2.
External-dns 阿里云容器服务实战
external-dns 阿里云容器服务实战 受Kubernetes的集群内部DNS服务器Kubernetes DNS的启发，ExternalDNS使Kubernetes资源可通过公共DNS服务器配置与发布。
